Обучение
Восемь признаков крипто-мошенничества: как распознать до перевода денег
Восемь признаков крипто-мошенничества, три типовые оболочки схем, проверка по предупредительному списку Банка России и порядок действий, если деньги уже переведены.
Схемы вокруг криптовалюты держатся не на технике, а на человеке: почти всегда деньги переводит сам пострадавший, добровольно и своими руками. Поэтому распознавать нужно не «взлом», а разговор. Собрали восемь признаков, каждый из которых сам по себе повод остановиться, а два вместе — почти приговор.
Это разбор про обман, а не про кражу доступа: как воруют ключи и подписи, мы писали отдельно — про фишинг и дрейнеры.
Восемь признаков
1. Названа доходность
«Столько-то процентов в месяц», «стабильно, без риска», «выплаты каждый день». В криптовалюте нет источника, который позволял бы обещать фиксированный доход: цена не подчиняется никому, а вознаграждение в сети — величина расчётная, а не договорная. Мы разбирали это на примере стейкинга: даже там, где начисления реальны, их размер никто не гарантирует.
Любое конкретное число, названное заранее, означает одно: платить обещают из чужих денег.
2. Заработок зависит от приведённых людей
Бонус за друга, «команда», уровни, проценты с оборота приглашённых. Это конструкция пирамиды в чистом виде, и криптовалюта здесь просто оболочка: выплаты старым участникам идут из взносов новых, пока новые приходят. Признак работает независимо от того, насколько технологично выглядит проект.
3. Вас торопят
«Курс уходит», «места до вечера», «бонус только сегодня». Спешка — не маркетинг, а рабочий инструмент: у человека отбирают время на проверку и совет со стороны. Честному предложению ваша пауза не вредит.
4. С вами связались первыми
Написал «сотрудник поддержки биржи», «специалист банка», «представитель регулятора», нашёл вас в мессенджере или комментариях. Настоящая поддержка не пишет первой в личные сообщения и не ведёт разговор о деньгах вне своего интерфейса. Отдельный подвид — знакомство, которое неделями идёт без денег, а потом плавно переходит к «удачной площадке».
5. Просят перевести «на кошелёк для проверки»
Формулировки бывают разные: верификация счёта, активация бонуса, тестовый перевод, «подтвердите платёжеспособность». Общее у них одно — деньги должны уйти с вашего адреса на чужой. Перевод в блокчейне необратим: отменить его не может ни отправитель, ни площадка, ни банк.
6. Чтобы вывести, нужно сначала доплатить
Самый узнаваемый момент схемы. В личном кабинете красиво растёт баланс, но при попытке вывода появляется условие: оплатить «налог», «комиссию сети», «страховку», «разблокировку». Заплатившему выставляют следующее условие, и так до конца денег. Баланс в кабинете — картинка на сайте, а не монеты в блокчейне; проверить, существуют ли они, можно только по адресу в обозревателе.
7. Не видно, кто за это отвечает
Нет юридического лица, нет адреса, «команда» — набор фотографий без фамилий, договора нет, а поддержка живёт только в мессенджере. Здесь важна не бумажная формальность: если что-то пойдёт не так, предъявлять требование будет некому и не в чьей юрисдикции.
8. Просят доступ
Секретную фразу, пароль, код из СМС, установку программы «для помощи», удалённый доступ к экрану, подпись в кошельке по присланной ссылке. Ни один законный сценарий этого не требует. Секретная фраза не нужна никому, кроме вас, — почему именно так, разбирали отдельно.
Виктор Шепелев, эксперт Отдела анализа и оценки цифровых угроз Infosecurity (входит в «Софтлайн Решения», ГК Softline), для «Крипто Среды»: «Кража криптовалюты у пользователя обычно начинается не со сложной технической атаки, во многих случаях злоумышленнику достаточно убедить человека самостоятельно нажать на ссылку, подключить кошелек и подписать транзакцию, смысл которой он не понял».
Он же описывает, как подбирают приманку: интересы человека определяются по подпискам, репостам и комментариям, поэтому мошеннический контент показывают тот, который выглядит релевантным. Отдельная линия — обращения от имени администратора проекта, биржи или разработчика с предложением «исправить проблему», «верифицировать кошелёк» или «получить компенсацию».
Три оболочки, в которых эти признаки прячут
- Наставник. Человек «учит торговать», показывает свои прибыли и заводит вас на площадку, где у него «свои условия». Прибыли нарисованы, площадка принадлежит той же группе.
- Инвестплатформа с личным кабинетом. Графики, отчёты, техподдержка, иногда даже небольшой первый вывод — чтобы вы принесли больше. Дальше включается признак номер шесть.
- Работа с переводами. «Принимайте платежи на карту, процент ваш». Это не подработка. С 5 июля 2025 года статья 187 УК РФ дополнена частями 3–6: передача из корыстной заинтересованности выданного банком средства платежа или доступа к нему другому лицу для неправомерных операций стала самостоятельным составом преступления. Здесь человек рискует не деньгами, а собой.
Что можно проверить за пять минут
- Поищите название в списке компаний с выявленными признаками нелегальной деятельности, который ведёт Банк России: cbr.ru/inside/warning-list. Список предупредительный: отсутствие в нём ничего не доказывает, а присутствие — весомый повод отказаться.
- Посмотрите, есть ли юридическое лицо и совпадает ли оно с тем, что написано на сайте.
- Проверьте возраст домена и дату появления проекта в сети.
- Поищите отзывы по названию вместе со словами «не выводит» и «блокировка», а не просто по названию.
- Если предлагают перевести деньги знакомому — свяжитесь с ним по номеру, который у вас уже есть, а не по тому, что пришло в переписке.
Отдельно про 1 сентября 2026 года: с этой даты действует закон № 282-ФЗ, по которому организовывать обращение цифровых валют в России вправе только те, кто получил на это право в установленном порядке. Появляется проверяемый признак, которого раньше не было, — что именно меняется, разбирали отдельно.
Если деньги уже ушли
Скажем честно: вернуть переведённую криптовалюту почти невозможно, и любой, кто обещает «вывести ваши средства за процент», — это вторая волна той же схемы. Тем не менее сделать нужно следующее, и лучше в первые часы.
Наблюдение эксперта совпадает с этим напрямую. Виктор Шепелев, Infosecurity: «После кражи жертва часто становится целью второй волны мошенничества — уже под видом специалистов по возврату средств».
Он же снимает частое заблуждение про метки на адресах: пометка адреса как связанного с кражей сама по себе средства не возвращает. Её задача — повысить риск-профиль адреса и затруднить злоумышленнику дальнейшее перемещение или обналичивание. Это инструмент осложнения жизни получателю, а не механизм возврата.
- Прекратить переводы. Ни одной «последней комиссии».
- Зафиксировать всё: переписку целиком, адреса кошельков, идентификаторы транзакций, ссылки, реквизиты, время. Скриншоты делать до того, как собеседник удалит сообщения.
- Подать заявление в полицию. Признаки мошенничества описаны в статье 159 УК РФ; заявление принимают вне зависимости от суммы, и именно оно даёт повод для проверки.
- Если участвовала российская организация или платформа — сообщить в Банк России через интернет-приёмную на его сайте.
- Если переводили с банковской карты — обратиться в банк, там свои сроки оспаривания.
- Предупредить тех, кому вы могли передать «выгодную возможность». Пирамиды растут именно через доверие знакомых.
Отдельный сюжет — «ваш перевод заблокирован, оплатите разблокировку». Что на самом деле происходит с зависшим переводом и как проверить его самому, разбираем в отдельном материале.
Коротко
- Названная заранее доходность в криптовалюте не имеет источника — платить будут из денег следующих участников.
- Заработок за приведённых людей — признак пирамиды, какой бы технологичной ни была обёртка.
- Спешка и первый контакт с их стороны — рабочие инструменты, а не совпадение.
- Требование доплатить ради вывода означает, что монет на вашем балансе никогда не было.
- Секретную фразу, коды и удалённый доступ не запрашивает ни один законный сценарий.
- Перед сделкой стоит заглянуть в предупредительный список Банка России; после перевода — фиксировать доказательства и идти в полицию, а не к «возвращателям денег».
Названная доходность. Никто не может гарантировать доход по операциям с криптовалютой, и обещание конкретного процента само по себе означает обман — независимо от того, как убедительно выглядит остальное. Потому что выводить нечего. Требование внести налог, комиссию или страховку перед выводом — способ получить второй платёж с того же человека. После доплаты появляется следующее условие. Кто отвечает за сервис и чем это подтверждается, как давно он существует, совпадает ли адрес страницы посимвольно. На это уходит несколько минут, и они разобраны в разделе «Что можно проверить за пять минут». В полицию с заявлением, сохранив всю переписку, адреса и время операций. Порядок действий описан в разделе «Если деньги уже ушли». Обещания вернуть средства за предоплату — вторая волна того же обмана.Частые вопросы о крипто-мошенничестве
Какой признак самый надёжный?
Почему просят доплатить, чтобы вывести средства?
Что можно проверить самостоятельно?
Куда обращаться, если деньги уже ушли?
Вам пишет служба поддержки кошелька и просит секретную фразу для восстановления доступа. Что это? Секретная фраза не нужна никому, кроме владельца. Ни один законный сценарий восстановления доступа её не требует, и неважно, насколько правдоподобно выглядит собеседник. Чем фишинг отличается от дрейнера? Разница важна, потому что защита разная: от фишинга спасает привычка приходить на сайт по своей закладке, от дрейнера — читать, что именно вы подписываете. Что вас сюда привело? Ответ ни на что не влияет и никуда не отправляется — он помогает нам понять, о чём писать дальше.Проверьте себя
Источники
- Федеральный закон от 04.08.2026 № 282-ФЗ «О цифровых валютах и цифровых правах» — официальное опубликование
Комментарии для материала предоставили: Виктор Шепелев, эксперт Отдела анализа и оценки цифровых угроз Infosecurity (входит в «Софтлайн Решения», ГК Softline).
Материал носит информационный характер и не является индивидуальной инвестиционной рекомендацией. Редакция не даёт оценок доходности и не призывает к совершению операций с цифровыми активами.
